sunnuntai 8. syyskuuta 2019

EU pidennyksellä varustettuja huijjauskirjeitä

Lainaa tyrkytetään generoiduilla EU pidennyksillä varustetuilla domain nimien e-maileilla.
Selvittelin näiden sähköpostiosoitteiden taustoja ja ainuttakaan luotettavaa, taustatietonsa avoimesti julkaissutta tahoa en löytänyt kirjeiden takaa. Kaikki on rekisteröity Dynadot LLC palveluntarjoajan toimesta (lähetetty häirintäilmoitus).

Domainnimiselvitykset:

Kaksi eri rekisteröijän e-mail osoitetta toistuu generoitujen domainnimien taustalta. Yhdet jäljet päättyvät Maltalle.

contact@blogleon.eu        Dynadot, LLC Organisation  Individual marc.danciu@albuterol.eu

info@pikavippi24h.eu       Dynadot, LLC   Organisation  Spot Innovation  frankie@albuterol.eu

info@beauty-produkte.eu    Dynadot, LLC   Organisation  Spot Innovation  frankie@albuterol.eu

info@volkstarif.eu         Dynadot, LLC   Organisation  Spot Innovation  frankie@albuterol.eu

info@monteregio.eu         Dynadot, LLC   Organisation  Spot Innovation  frankie@albuterol.eu

info@acaiberryslim.eu      Dynadot, LLC   Organisation  Spot Innovation  frankie@albuterol.eu

info@sunorganic.eu         Dynadot, LLC   Organisation  Spot Innovation  frankie@albuterol.eu

info@eurovision-contest.eu  Dynadot, LLC   Organisation  Spot Innovation  frankie@albuterol.eu

contact@blogfor4u.eu        Dynadot, LLC Organisation  Individual  marc.danciu@albuterol.eu

contact@freedomforelectricity.eu  Dynadot, LLC Organisation  Individual  marc.danciu@albuterol.eu

info@holidaysalentejo.eu           Dynadot, LLC   Organisation  Spot Innovation  frankie@albuterol.eu

contact@blog365.eu                 Dynadot, LLC Organisation  Individual  marc.danciu@albuterol.eu 

contact@escooter2go.eu             Dynadot, LLC Organisation  Individual  marc.danciu@albuterol.eu

PIDEMMÄLLE VIETY TUTKIMUS:
info@monteregio.eu                 Dynadot, LLC   Organisation  Spot Innovation  frankie@albuterol.eu
albuterol.eu    Stoneyard Investment Ltd   madsbryrup@sharklasers.com   English London UK GB
https://www.sharklasers.com (on sähköpostiosoitteiden taustatietojen pimitystä harrastava toimija, siellä voi perustaa "tunnistamattoman" e-mailosoitteen)

PIDEMMÄLLE VIETY TUTKIMUS:
contact@waveme.eu                  Dynadot, LLC  Organisation  ETM Media Billing@etm-media.eu
Billing@etm-media.eu               Dynadot, LLC  Crazy internet Advertising sysadmin@crispolimited.com (Griza MT, Malta. Crispo Group Ltd Ix xatt Taxbiex 263/1 GZR1020 Gzira Malta Tel. +356 99336909)

contact@organicdeodorant.eu        Dynadot, LLC   Organisation  Spot Innovation  frankie@albuterol.eu

Allaolevan firman "Risicum" taholta ei ole kommentoitu kyselyäni heidän yhteydestään kirjeeseen. JOS kyseessä on todellinen e-mail-kampanjatoimeksianto, he asioivat erittäin kyseenalaisten toimijoiden kanssa, eikä tällainen kirje ansaitse luottamusta.

JOS kyseessä on vain kopio heidän sivuiltaan tai mainonnastaan, kyseessä on ansa jolla joko kalastellan henkilötietoja tai firman tietoja rikollista toimintaa varten tai huijjataan suoraa rahaa "ikäänkuin lainan kuluina". Lainaa et tule saamaan koskaan. Kaikki kirjeen linkit vievät (ICU ja PRO domaineista saapuneiden ansojen tapaan) tietokantaan josta koneellesi voi tulla mitä tahansa - jopa virus.

Tämän kirjeen taustaa lähdin selvittämään syvemmin seuraavassa artikkelissani.

----------------------------YHDEN TYYPPINEN LAINATARJOUSKIRJE-----------------------------

Hei

Risicum.fi:ssä on uusissa limiittilainoissa keskimäärin 30 päivää korotonta maksuaikaa!

Korottoman ajan tarkka pituus riippuu lainan myöntöpäivästä ja asiakkaan itse valitsemasta eräpäivästä (joka joka on kuukauden 15. pvä tai 30. pvä)
Korotonta maksuaikaa kertyy näistä valinnoista riippuen lainakohtaisesti 14 -45 päivää, eli lainan ensimmäiseen eräpäivään asti.
Tämän jälkeen korot peritään lainasopimuksen mukaisesti.

HUOM! Tarjous koskee vain korkoja, lainan kulut veloitetaan lainasopimuksen mukaisesti aina myöntöpäivästä alkaen.
Etu tarjotaan kaikkiin uusiin limiittilainoihin. Lisäksi tarjous koskee vain uusia limiittilainoja, eikä lainanantaja voi myöntää kuin yhden limittilainatuotteen per kuluttaja.

Hae laina tästä!
-----------------------------------------------------------------------------------------------------------------------


lauantai 7. syyskuuta 2019

Lähdetään siitä, että jokainen Business-ehdotus on huijjausyritys.

Kun saat Business-ehdotuskirjeen, kannattaa heittää se roskikseen, koska 99.9% näistä kirjeitä on roskapostia ja huijjausyritys.
Huijjaus Business vaatii sinulta runsaasti erilaisia maksuja ja panostuksia. Jopa osakkuuksia myydään.  Rahojasi et tule sen koommin näkemään, saati sellaisia osakkeita, joilla olisi taloudellista merkitystä muten kuin kuluina.

Googlaus kertoo, että Pacific Investemts Ltd löytyy kyllä  https://www.pacificinvestments.com/
Firma sijaitsee Lontoossa.
Mutta kaikki muu tässä kirjeessä herättää runsaasti epäilyksiä yrityksen toiminnasta, tai tämän kirjeen perimmäisestä tarkoituksesta. Myös se, että en ole antanut tälle yritykselle tai sen työntekijälle oikeuksia käyttää e-mailosoitettani markkinoinnissaan.

---------------------------------KIRJE (headereineen)--------------------------------

Received: via tmail-2007f.2015-sau for fp6592.200; Thu, 5 Sep 2019 19:07:25 +0300 (EEST)
Received: from fe23.mail.saunalahti.fi (fe23.mail.saunalahti.fi [62.142.5.28])
 by be408.mail.saunalahti.fi (Postfix) with ESMTP id 1231A60212
 for <fp6592@be408.mail.saunalahti.fi>; Thu,  5 Sep 2019 19:07:25 +0300 (EEST)
X-Client-Addr: 89.36.214.124
Received: from fet.com (unknown [89.36.214.124]) (palveluntarjoaja USA) 
 by fe23.mail.saunalahti.fi (Postfix) with ESMTP id 0BDB820005
 for <hannu.kuukkanen@elisanet.fi>; Thu,  5 Sep 2019 19:07:25 +0300 (EEST)
Received: from [147.135.165.106] (ip106.ip-147-135-165.eu [147.135.165.106])
 by fet.com (Postfix) with ESMTPA id 82DCDDF601
 for <hannu.kuukkanen@elisanet.fi>; Thu,  5 Sep 2019 11:51:03 -0400 (EDT)
Content-Type: text/plain; charset="iso-8859-1"
MIME-Version: 1.0
Content-Transfer-Encoding: quoted-printable
Content-Description: Mail message body
Subject: BUSINESS AND INVESTMENT
To: hannu.kuukkanen@elisanet.fi
From: 'Dragojla' <Pacificinvestment@gmail.com> (jos yritys, tai sen edustaja, käyttää ilmaisosoitteita, 
se tuskin on taloudellisesti vakaalla pohjalla tai vakavasti otettava yritys)
Date: Thu, 05 Sep 2019 08:51:17 -0700
Reply-To: dragojla@pacficinvestment.com  (tämän domain nimen omistajan kaikki tiedot 
on peitetty reksiterissä - viittaa huijjariin. HUOMAA nimi yksikkömuodossa. 
Oikea osoite on monikossa. Yhden merkin ero on merkitsevä) 

Verkkoyhteyttä kokeiltaessa www.pacificinvestment.com  "lähetti virheellisen vastauksen".

Good Day,

I am a senior Consultant for Pacific Investments We solicit for a private
entrepreneur who can manage our Investor Funds into any profitable project
My Investor own limited Funds in Treasury Bill Scheme in UK In also

Kindly reply me with a good idea and we discuss further.

Best Regards

Mr. Dragojla
Senior Investment Consultant 
Pacific Investments Ltd.

torstai 5. syyskuuta 2019

Sairauksilla huijjataan - täysin moraalitonta

ICU päätteisten ansojen lopuutua, ne on korvautuneet .PRO päätteisillä ansaposteilla.
Samat ansakirjeet tulevat uudelleen uusilla generoiduilla domain nimillä.
Tämä kirje saapui otsikolla: "Blood Sugar Premier" ja lähettäjän email oli: choice@tickfast.pro
Osoite viittaa Panamaan, kuten yleensä on näiden laita ollut. Panama on tunnettu huijjauspostien kotimaa. Tuo tickfast.pro on nyt poistettu verkosta mutta samankaltaista moraalitonta mainontaa tulee eri osoitteilla. Terveytesi nimissä, heitä nämä kirjeet roskiin.

Vaarallisinta on mielestäni tämä alla olevan kirjeen kaltainen sairauksilla kalastelu.
Tässä saattaa olla kysymyksessä terveyden vaarantuminen. Oletikin kyseessä on kuitenkin ennenkaikkea asiakkaan tietokoneen turvallisuuden vaarantaminen tai henkilötietojesi urkinta rikolliseen käyttöön.

Kirjeen sisältö noudattaa jo aiemmin kommentoitua ICU kaavaa. Täyttä potaskaa ja paljon.
Määrällä on ilmeinen tarkoitus hepaannuttaa lukija klikkailemaan näihin ansalinkkeihin.
ÄLÄ missään tapauksessa klikkaa linkkejä, vaan hae tämä sama tieto luotettavilta sivuilta jos aihe sinua kiinnostaa.  Tämä kirje on täysin vastuuntunnottoman tekijän laatima ANSA.

Tekstissä on runsaasti linkkejä (ja kirjautumistietoja) joita ei tule seurata. Pääasiassa linkit on kopioitu verkosta ilmesesti sokkona, kirjeen täytteeksi mutta ei ole mitään takeita niiden turvallisuudesta. Tuo "Watch Now" - viittaa videolinkkiin jonka takaa saattaa latautua virusohjelma.

------------------------------------KIRJE-------------------------------------

"Miracle Shake" Treats Root Cause of Diabetes

One Simple Hack Keeps Your Blood Sugar Below 100
{Watch Now}

If you wish to unsubscribe from future mailings please click Here or write to:
PureHealth Research 5501 Merchants View Square #804 Haymarket, VA 20169
Dear lJDsirxy lJDsirxy, Welcome to the Enterprise Plus? membership experience. Your Enterprise Plus member number and user name is HYFYF4W. Your membership delivers faster reservations and rentals, a special members-only line at major airport locations and exclusive discounts. In addition, you'll be able to start earning points you can redeem for Free Rental Days after you activate your rewards. Please allow 24 hours for system updates before activating. To get the most from your next rental, simply go to http:// and log in with your member number. Thank you for choosing Enterprise. We look forward to making your next rental experience more rewarding.   Hi dhg, My name's Dylan Basile and I work at Event Temple. Nice to meet you and thanks for requesting a demo. Joining me for a quick demo will be the fastest and most efficient way for you to see what the software is capable of. Did any of the times on our website work for you and if so, were you able to schedule a demo okay? Here they are again: https://calendly.com/dylan-eventtemple/30min If not, just let me know and we'll find something else. -- Dylan Basile *Book a demo with me here:* Hi dfdh, Thanks for signing up, and congratulations on your new LeagueApps account! You'll find everything you need to get started below, and if you need additional help there's a link to our support forum at the bottom. === Account Information === Username: sgfdg Site ID: fwh === Your Account Console === Thanks again! Team LeagueApps Powered by LeagueApps Dear YGQUqVHz JeaFr, Welcome to the Enterprise Plus? membership experience. Your Enterprise Plus member nu mber and user name is HYFYF4W. Your membership delivers faster reservations and rentals, a special members-only line at major airport locations and exclusive discounts. In addition, you'll be able to start earning points you can redeem for Free Rental Days after you activate your rewards. Please allow 24 hours for system updates before activating. To get the most from your next rental, simply go to http:// and log in with your member number. Thank you for choosing Enterprise. We look forward to making your next rental experience more rewarding. == You need a budget, and your email needs confirmation. == Hello! Quick note to let you know that …. ROSKATEKSTIÄ..... build one on Parsec 5. Join our Discord for support, updates, and finding friends to game with Parsec Cloud, Inc. 115 Broadway, Fifth Floor, New York, NY 10006, USA
-----------------------------------------------------------------------------------------------------------------------

Vastaava huijjauskirje, hieman eri sisällöllä mutta samalla loppujargonilla, on analysoitu sivulla: https://vaarallinenweb.blogspot.com/2019/08/kaikkien-icu-roskapostien-aiti.html

torstai 29. elokuuta 2019

Jälleen lehtitilausansoja liikkeellä



Vuosi pari takaperin näitä tuli koko joukko. Nyt tauon jälkeen alkaa sama ralli.
Kyseessä on ilmeinen ID varkausyritys eli henkilötietosi kysellään ja varastetaan rikolliseen käyttöön. Lehtitilaustasi et tule koskan saamaan. Tilaa lehtesi lehden omilta sivuilta - EI näistä e-maileista.

Tämän e-mailin linkit vievät "Stoneyard Investment Ltd" rekisteröimille verkkosivuille. Firma on lakkautettu vuonna 2018, eli ei ole toimnnassa enää. Tämä "omistaja" toistuu nyt näissä viimeisimmissä spämmikampanjoissa. Muiden muassa noissa lainatarjouskirjeissä. Huijjari on peilannut kirjeensä tuon firman domain-nimen kautta ja toimii sen takana piilossa.
-------------------------------------------------------------------------------------
Hei

Seiskalla nyt alen loppurysäys! Seiska nyt jopa -56 %!. Kaupan päälle Kultakeskuksen kaulakoru tai veitsisetti!

Seiskassa on kattava TV-opas: saat koko viikon leffatarjonnan, tietoa suosikkisarjoista ja mielenkiintoisimmat juonipaljastukset.

Valitse yksi seuraavista:

10 nroa / 29,90 € + Kaksi lisälehteä
10 nroa / 29,90 € + Veitsisetti
20 nroa / 49,80 € + Aarikan viikonloppulaukku & mineraalimeikkisetti
20 nroa / 49,80 € + Veitsisetti & sääasema

Tilaa tästä!
--------------------------------------------------------------------------------------


keskiviikko 28. elokuuta 2019

ÄLÄ hanki lainaa taustaltaan tuntemattomista firmoista

Lainakilpailutustarjous joka vaikuttaa kaikin puolin huijjaukselta.
Ilmeisimmin sinulta urkitaan henkilötietoja, sekä pankkitietoja. Näitä tietoja ei saa antaa taustaltaan epämääräisille firmoille tai huijjareille (kuten tämä).
Raha-asioissa on otettava yhteys suoraan pankkitoimintaa harjoittaviin luotettaviin yrityksiin (ei e-mail-linkkien kautta), joiden taustat ovat tiedossa ja toiminta laillisella pohjalla.
Näitä tuli neljä erilaista samana päivänä.

-----------------------------------KIRJE--------------------------------------

Terve

Haluatko löytää edullisen lainan tai kilpailuttaa nykyiset lainasi ja korko- ja muissa kuluissa ison summan rahaa?

Kauttamme löydät helposti 500 – 70.000 euron lainat.

Yhdellä hakemuksella tavoitat jopa 24 lainaajaa.
Uniikit lainatarjoukset juuri sinun tarpeeseesi.
Alhainen korko parhailla mahdollisilla ehdoilla.
Lainapäätös heti, laina tilille jopa samana päivänä.
Täysin kotimainen palvelu, aina avoinna.  (kotimaa näyttäisi olevan joko Saksassa tai Englannissa. Lue kirjeen alapuolella oleva tieto toimijasta)

Hae laina tästä!


Sähköposti on lähetetty osoitteeseen: hannu.kuukkanen@xxxxxx.fi

Sait tämän sähköpostin, koska olet aikaisemmin antanut luvan osallistumalla joko kilpailuun tai kyselyyn. (tällaista lupaa en ole koskaan antanut tälle toimijalle. Tämä on huijjauskirje varastetulla osoitteella)

Jos et halua mahtavia tarjouksia enää tulevaisuudessa, poistu listalta klikkaamalla  tästä (tähän linkkiin ei myöskään tule koskea. Tätä "poistu listalta" linkkiä huijjarit käyttävät aivan samanlaisena ansalinkkinä, kuin mikä tahansa tämän kirjeen linkki)


-------------------------------------------------------------------------------------

Kirjeessä olevat linkit veivät palvelimelle (blog365.eu).  Tästä juuridomainista heittolinkki vie verkkokauppaan.
"https://sale.aliexpress.com/" (joka on kiinalainen)

blog365.eu:n omistajasta oli hankala löytää tietoja. Toisen "domainpolven" haku viittasi englantilaiseen firmaan jonka toiminta on lakkautettu. Huijjari on ottanut tämän firman nimen oman toimintansa "peittotarkoituksessa".  Lähettäjä jää tuntemattomaksi.

-----------------------------------------------------------------------------------------

Samalta huijjarilta saapui heti perään toinenkin kirje. Toimintatapa sama kuin edellä - ÄLÄ koske linkkeihin, tai vastaa kirjeeseen. Tässä heikko suomenkieli kertoo heti huijjauksesta olevan kyse:

----------------------------------KIRJE-----------------------------------------------

Älä päästä Mattia kukkaroon!

Avaa 2000 € tililuotto, saat uutena asiakkaana ensimmäisen noston kuluitta aina 2000 euroon asti.

Nostokuluton lainasumma 10-2000 €
Jopa 60 vrk korotonta maksuaikaa
Ei mitään kuluja

Tutustua ja hae tästä!


Sähköposti on lähetetty osoitteeseen: hannu.kuukkanen@xxxxxxxx.fi

Sait tämän sähköpostin, koska olet aikaisemmin antanut luvan osallistumalla joko kilpailuun tai kyselyyn. (edelleenkään en ole antanut tälle toimijalle lupaa osoitteeni käyttöön. Tässä toimitaan varastetulla osoitteella)

Jos et halua mahtavia tarjouksia enää tulevaisuudessa, poistu listalta klikkaamalla  tästä  (ÄLÄ KLIKKAA! nämä ovat spämmiposteissa aina myös ansalinkkejä)

-------------------------------------------------------------------------------

JA kolmas yritys samalta huijjarilta. Kaikki on peilattu eri osoitteista. Todellista lähettäjää ei saada selville.

-------------------------------------------------------------------------------

Moi Risicum.fi:ssä on uusissa limiittilainoissa keskimäärin 30 päivää korotonta maksuaikaa!(Risicum.fi firmaan ei tämä linkki ollut menossa suinkaan)

Korottoman ajan tarkka pituus riippuu lainan myöntöpäivästä ja asiakkaan itse valitsemasta eräpäivästä (joka joka on kuukauden 15. pvä tai 30. pvä)
Korotonta maksuaikaa kertyy näistä valinnoista riippuen lainakohtaisesti 14 -45 päivää, eli lainan ensimmäiseen eräpäivään asti.
Tämän jälkeen korot peritään lainasopimuksen mukaisesti.

HUOM! Tarjous koskee vain korkoja, lainan kulut veloitetaan lainasopimuksen mukaisesti aina myöntöpäivästä alkaen.
Etu tarjotaan kaikkiin uusiin limiittilainoihin. Lisäksi tarjous koskee vain uusia limiittilainoja, eikä lainanantaja voi myöntää kuin yhden limittilainatuotteen per kuluttaja.

Hae laina tästä!

-------------------------------------------------------------------------------------

JA neljäs lainatarjous samalta huijjarilta

--------------------------------------------------------------------------------------
Hei ,

Kaipaatko taloudellista tukea elämän haasteisiin?

Ferratumin Joustava-luottotili toimii perinteisen luottokortin tapaan,
joten voit tehdä haluamasi suuruisia nostoja 2000 €:n asti ja takaisinmaksettu osuus on uudelleen käytettävissäsi aina tarpeen tullessa.

Joustavassa ei ole tilinhoitomaksuja tai muita piilokuluja. Uutena asiakkaana saat vielä ensimmäisen noston nostokuluitta ja 30 päivää korkovapaata.

Mitä vielä odotat? Laita taloutesi kuntoon nyt.

Hae Ferratumin Joustava-luottoa jo tänään!
(yksikään linkki ei vie Ferratumiin, vaan huijjarin omalle palvelimelle)

--------------------------------------------------------------------------------------

maanantai 26. elokuuta 2019

Perintöhuijjauksia jälleen liikkeellä

Taas saapui kaksi kuollutta jakamaan omaisuuttaan miljoonatolkulla.

Ei kannata vastata, joudut vain ikävään liemeen jossa sinulta nyhdetään erilaisiin tarkoituksiin runsaasti korvauksia, tai näin saatuja henkilö- ja pankkitietojasi käytetään verkko-ostoksiin yms. huijjaukseen. Perintörahoja et tule koskaan näkemään.
Tämän ensimmäisen kirjeen lähettäjä ei edes tiedä nimeäsi.

--------------täysin tuntematon sukulainen-----------------
Huomio,

minä olen Herra.Freddie Blay Islannista, sivuliikkeen päällikkö UTB
Pankki.meillä on kuollut myöhäinen asiakas, jolla on sama sukunimi ja
kaikki hänen paperiasiakirjansa sukulaisena.hän jätti avaavan valtavan
summan pankin kanssa $4.500.000.00 ,joita ei ole haettu.annan sinulle
täydelliset tiedot heti, kun i
vahvista positiivinen vastaus.
Herra.Freedie Blay.


--------------ja sairauksilla ja kristillisyydellä lyödään olan takaa-----------------

Hyvä ystävä

Olen Gunnarsson Patricia ja Irlannin kansalainen, naimisissa Late Engr 
George Gunnarssonin kanssa, joka työskenteli monikansallisessa öljy- ja 
kaasututkimusyhtiössä Tullow Oil plc Lontoossa noin 19 vuotta ennen kuin 
hän kuoli 25. elokuuta 2013.

Minä ja myöhäinen mieheni olivat naimisissa lähes 24 vuotta ilman lasta. 
Mieheni kuoli lyhyen neljän päivän sairauden jälkeen. Kun kuollut 
mieheni oli elossa, talletimme itse asiassa 3 200 000 dollarin summan 
offshore-tilillään Cahoot Bankilla Lontoossa, Yhdistyneessä 
kuningaskunnassa, ja tämä rahasto on edelleen myöhäisen mieheni 
pankkitilillä Cahoot-pankin kanssa.

Jo ennen mieheni kuolemaa,

Minulla on keuhkosyöpätauti

Äskettäin lääkärini kertoi minulle, että en eläisi yli 2 kuukautta 
keuhkosyöpäongelmani takia, ja mikä häiritsee minua eniten, on 
äskettäinen aivohalvaukseni.

Nyt kun en aio elää enää seuraavien kahden kuukauden jälkeen, kuten 
lääkäri on ilmoittanut, olen päättänyt käyttää tätä rahastoa Jumalan 
työn tekemiseen auttamalla

äitittömät lapset, tukevat kristillisiä kirkkoja ja auttavat leskiä.

Otin sinuun yhteyttä, koska haluan kirkon tai henkilön, joka voi käyttää 
tätä rahaa Jumalan työhön ja varmistaa, että Jumalan talo säilyy. Tein 
tämän päätöksen, koska minulla ei ole lasta kirjoittaa pankille 
vaatiakseen tätä rahaa. En voi enää luottaa perheeseeni ja 
lähisukulaisiin, koska he eivät voi koskaan käyttää tätä rahaa tekemään 
Jumalan työtä, mutta he käyttävät sitä henkilökohtaisten ja itsekkäiden 
etujensa vuoksi, enkä halua tämän tapahtuvan.

Koska en ole varma eloonjäämisestä tässä sairaudessa, kuten lääkäri on 
sanonut, pyydän teitä vilpittömästi auttamaan minua saavuttamaan tämän 
humanitaarisen työn Kaikkivaltiaan Jumalalle. Haluan, että myöhäinen 
mieheni pankki siirtää tämän $ 3200000 henkilökohtaiselle 
pankkitilillesi ja kun saat rahat, sinun on käytettävä 60% rahastosta 
Jumalan työn tekemiseen auttamalla Äitiettömät lapset, 2. tukevat 
kristillisiä kirkkoja 3. auttavat leskiä.

Ja sitten käytä loput 40% rahastosta sinulle ja perheellesi.

Jos olet kiinnostunut saamaan tämän rahan kuolleen mieheni pankista ja 
auttamaan minua tekemään tämän humanitaarisen työn Kaikkivaltiaan 
Jumalalle, haluaisin, että annatte minulle tiedon, jotta voin antaa 
sinulle kaikki tiedot pankista ja siitä, miten rahat tulevat siirretään 
pankkitilillesi edellä mainittuun tarkoitukseen.

Jos tarvitset lisätietoja, haluaisin, että otat minuun yhteyttä 
yksityisen sähköpostiosoitteeni kautta: patriciairelandg@gmail.com

Rouva Patricia Gunnarsson

-----------------------------------------------------------------

Tämä "prosenttijako" on tuttua myös muista perintöhuijjauskirjeistä. 
Huijjari ei vaivaudu edes muuttamaan osuuksia.

OneCoin-virtuaalivaluuttahuijjaus oikeuteen

Pohjanmaan syyttäjänviraston tiedote Julkaistu 23.8.2019:

"Kihlakunnansyyttäjä on nostanut syytteet neljää henkilöä vastaan törkeistä veropetoksista ns. OneCoin-virtuaalivaluuttajutussa. Epäillyt teot ovat tapahtuneet Vaasassa vuosina 2015–2018. Lisäksi viidettä henkilöä vastaan on nostettu syyte törkeästä rahanpesusta."

Bittiraha on nyt vastatuulessa. On syytä tarkistaa useampaankin kertaan, minkälaisen toimijan kanssa ryhtyy asioimaan. Huijjareita ja epärehellisiä toimijoita on sankoin joukoin liikkeellä, niin suomalaisia, kuin muun maalaisia.
Yhteenkään e-maililla saapuvaan Bitti-raha tai Bitti-valuutta mainokseen ei ole mitään syytä luottaa. 

Tämän tapauksen aineisto julkaistaan vasta ensimmäisen käsittelyn jälkeen, joka on tarkoitus alkaa 28.11.2019. Tarkempaa tietoa odotellessa.

Miten sähköpostitilisi varastetaan?

Vahvistatko sähköpostitietosi verkkorikollisille? Tässä alla on yksi e-mail joka tähtää tilisi varastamiseen. Yleensäkin omien henkilötietojen ja tunnusten antaminen mihin tahansa palveluun, edellyttää varmuuden siitä, että verkkosivun haltija on laillisella asialla.

Yksi tapa varmistua verkkosivun aitoudesta on mennä sinne virallisen verkko-osoitteen kautta suoraan – EI missään tapauksessa minkään linkin kautta. Linkissä voi lukea ”muka oikea osoite” mutta se voi viedä sinut todellisuudessa minne tahansa. Samoin sähköpostin vastausosoite ei välttämättä ole se, miltä näyttää TAI vaikuttaa.
Asioi sähköpostisi asioissa vain virallisten sivustojen kautta – EI e-mail linkkien kautta tai palautepostina.

Olen varoittanut näistä tietojen urkintakirjeistä jo aiemmin, mutta kertaus ei ole pahitteeksi.
Suuri palvelunestohyökkäys tapahtuu juuri varastettujen osoitteiden, tai suojaamattomien laitteiden kautta missä on SIM-kortti tai yleensä joku verkkosopimus jonkun palveluntarjoan kanssa.

------------------------------------E-MAIL-----------------------------------------
Aihe: ”Vahvista tilisi”

Hei,

Tietokantamme tilien hallintatoimenpiteen aikana huomasimme, että
tiliäsi ei ole vahvistettu. Tekninen valvontamme sulkee kaikki
vahvistamattomat tilit, joten estääksesi tilisi sulkeutumisen sinun
täytyy klikata 'vastaa'-painiketta vastataksesi tähän viestiin sekä
syöttää alla olevat puuttuvat tiedot uudistaaksesi tilisi.

Sähköposti.......................@elisanet.fi
Salasana.........................................
Syntymäpäivä..............................
Maa/alue........................................

Varoitus!!! Mikäli tilinomistaja ei suostu uusimaan tiliään viikon
kuluessa tämän varoituksen saamisesta, he menettävät sen lopullisesti.

Ystävällisin terveisin
Elisan ja Saunalahden Webmail-palvelu
-----------------------------------------------------------------------------------

Tämä viesti ei ole tullut Elisalta.
Viestin header kertoo, että kyseessä on spämmi:

Received: via tmail-2007f.2015-sau for fp6592.200; Fri, 23 Aug 2019 10:43:58 +0300 (EEST)
Received: from fe26.mail.saunalahti.fi (fe26.mail.saunalahti.fi [62.142.117.204])
by be408.mail.saunalahti.fi (Postfix) with ESMTP id 5722760289;
Fri, 23 Aug 2019 10:43:58 +0300 (EEST)
X-Client-Addr: 40.92.66.85
X-Client-Addr: 40.92.66.85
X-Client-Addr: 40.92.66.85
X-Client-Addr: 40.92.66.85 …
(tässä on runsas määrä “hyökkäyksiä”)
… X-Client-Addr: 40.92.66.85
X-Client-Addr: 40.92.66.85
X-Client-Addr: 40.92.66.85
X-Client-Addr: 40.92.66.85

From: =?iso-8859-1?Q?Elisa_S=E4hk=F6posti?= juhah10@windowslive.com (lähetetty ilmaisosoitteesta windows live s-postiohjelmalla – EI kuitenkaan Elisalta)
To: "user@elisanet.fi" user@elisanet.fi (Elisanetin postiosoitteista koottu spämmilista)
Subject: SRX1263035658ID - Vahvista tilisi
Thread-Topic: SRX1263035658ID - Vahvista tilisi

In-Reply-To:
 HE1PR0601MB2700C85B0043EAD244ADD22EA3130@HE1PR0601MB2700.eurprd06.prod.outlook.com (palautusosoite on menossa outlook-tilille jonka omistajasta ei ole tietoa)

x-microsoft-antispam: (mikään virustorjunta tai spämmitarkastus ei kerro, etteikö kirje olisi lähetetty rikollisessa tarkoituksessa)

----------------------------------------------------------------------------

Elisa varoittaa sivuillaan näistä urkintakirjeistä MUTTA kuinka moni lukee nuo varoitukset, ennenkuin vastaa tällaiseen uteluun?


https://elisa.fi/asiakaspalvelu/ohje/tietojenkalastelu-huijausviesteilla/

torstai 22. elokuuta 2019

Eilinen cyberhyökkäys valtion virastoihin

Mielenkiintoista olisi saada selvitettyä, mitä tekemistä Elisan palveluilla on eilisen palvelunestohyökkäyksen kanssa? Poliisin, Kelan, Tullin ja Veroviraston palvelut nurin. Myös Elisan yrityspuhelinpalveluita meni mykäkäsi.

IS Digitoday https://www.is.fi/digitoday/tietoturva/art-2000005841161.html:
"Jotakuinkin samoihin aikoihin vaikenivat monien Elisan yritysasiakkaiden (muun muassa poliisi, Kela, Finnair, Yle...) puhelinvaihteet. Kello oli tuolloin 11.08."
"Sekin tiedetään, että puhelinoperaattori Elisa otti syyn puhelinhäiriöstä omille niskoilleen."

Minulla on Elisan sähköpostiliittymä jonne nuo surullisen kuuluisat ICU, PRO, MEDIA, ym. lähes ilmais-pidennyksille generoidut roskapostit ansalinkkeineen saapuvat ilmaispalvelimilta.

Tuliko hyökkäys Elisa-tilien omistajakoneilta?
Entä nettiin kytketyiltä laitteilta joissa on Elisan simmit?
Aikooko Suomen Cyberturvallisuuskeskus hankkia resursseja selvittää ja turvata ennakolta näitä uhkia, vai tyydytäänkö edelleen vain parsimaan haavoja, kun vahinko on jo tapahtunut?
Aikooko Elisa kehittää vastatoimia mahdollisille uusille hyökkäyksille palvelujaan vastaan?
Nykyiseen ajattelumalliin ei olisi sotatilanteessa varaa lainkaan ja cyber-sodankäynti on tunnustettu ja kivuliaasti koettu jo muutaman kerran. Näin helppoa on Suomessa lamauttaa palveluita ja viranomaisjärjestelmiä.

Lue myös edellinen blogiteksti:
https://vaarallinenweb.blogspot.com/2019/08/kaikkien-icu-roskapostien-aiti.html

Kaikkien .ICU roskapostien äiti

Jos tekstin määrällä on merkitystä harhautuksen onnistumiselle, on tämä ,ICU random generoidun osoitteen lähettämä yritys ihan hyvää luokkaa. Tarpeeksi päätöntä jargonia ja itse spämmin toiminnalle asiaankuulumattomia linkkejä pyörryttää kenet tahansa.
Mukana näyttää olevan myös aatteellista propagandaa.

"amazonaws.com" ei suinkaan vie amazonin sivuille. Samoin kirjautumishöpötys kuljettaa sinut samaan ansaan ja kopioi henkilötietosi mahdollisesti ja todennäköisesti rikolliseen käyttöön.
Jokainen linkki vie samaan keksityn doman nimen tietokantaan eli ansatehtaalle.
Tästä kopiosta on linkit purettu.

Tuossa tekstissä esiintyvät kirjautumiset on kopioitu eri palvelimilta. Aitoudesta ei ole tietoa, eikä sitä kannata metsästääkään, koska se on tässä tapauksessa merkityksetöntä - mutta huolestuttavaa.

Lähetin myös tänään tästä uuden spämmikampanjasta tiedon Traficomiin. Olen lähettänyt varoituksen jo kerran aikaisemminkin mutta se ei saanut vastakaikua "ei meillä ole resursseja" ilmoituksella. Nyt resursseja jälleen tarvittiin useiden eilisten palvelunestohyökkäysten selvittelyyn valtion virastoissa (poliisi, tulli, kela, verovirasto). Elisan yrityspalvelut olivat kyseessä.

----------------------------------KIRJE--------------------------------


Big Pharma Scrambling Over Tinnitus Cure?
EAT This and Reverse Tinnitus â–º
(ÄLÄ KLIKKA)

can't load image
(ÄLÄ KLIKKA)


This email was sent to hannu.kuukkanen@xxxxxx.fi
If you do not wish to continue
receiving email newsletters CLICK HERE (ÄLÄ KLIKKA)
or send post-mail To 8578 Alderwood Drive North Augusta, SC 29841
152975431 amazonaws.com (tässä oli piilolinkki joka olisi viennyt ansapalvelimen tietokantaan, ei suinkaan amazonin palvelimelle) Dear plHfvcqd plHfvcqd, Welcome to the Enterprise Plus? membership experience. Your Enterpris e Plus member number and user name is HYFYF4W. Your membership delivers faster reservations and rentals, a special members-only line at major airport locations and exclusive discounts. In addition, you'll be able to start earning points you can redeem for Free Rental Days after you activate your rewards. Please allow 24 hours for system updates before activating. To get the most from your next rental, simply go to http:// and log in with your member number. Thank you for choosing Enterprise. We look forward to making your next rental experience more rewarding.   Hi dhg, My name's Dylan Basile and I work at Event Temple. Nice to meet you and thanks for requesting a demo. Joining me for a quick demo will be the fastest and most efficient way for you to see what the software is capable of. Did any of the times on our website work for you and if so, were you able to schedule a demo okay? Here they are again: (tässä jälkiosiossa on useita asiaankuulumattomia linkkejä eri yritysten ja toimijoiden verkkosivuille MUTTA älä ihmeessä kokeile niitä. Kirjautuminen näihin palveluihin tuskin on turvallista, koska kirjoitettu linkki saattaa viedä sinut muualle, kuin mitä teksti kertoo) https://calendly.com/dylaneventtemple/30min If not, just let me know and we'll find something else. -- Dylan Basile *Book a demo with me here:* Hi dfdh, Thanks for signing up, and congratulations on your new lewvjaphmq account! You'll find everything you need to get started below, and if you need additional help there's a link to our support forum at the bottom. === Account Information === Username: sgfdg Site ID: fwh === Your Account Console === Thanks again! Team lewvjaphmq Powered by lewvjaphmq Dear lcTychll rGhEG, Welcome to the Enterprise Plus? membership experience. Your Enterprise Plus member number and user n ame is HYFYF4W. Your membership delivers faster reservations and rentals, a special members-only line at major airport locations and exclusive discounts. In addition, you'll be able to start earning points you can redeem for Free Rental Days after you activate your rewards. Please allow 24 hours for system updates before activating. To get the most from your next rental, simply go to http:// and log in with your member number. Thank you for choosing Enterprise. We look forward to making your next rental experience more rewarding. == You need a budget, and your email needs confirmation. == Hello! Quick note to let you know that your email needs to be confirmed before all sorts of great things happen. Like your being able to use YNAB all along your road to budgeting glory. Please confirm by clicking the link below: Confirm your email Thank you! And we're serious about budgeting glory. It's a real thing, and you will bask in it. Regards, The YNAB Team < Dear craz ycashlarry xoxcn, Welcome to the Enterprise Plus? membership experience. Your Enterprise Plus member number and user name is HYFYF4W. Your membership delivers faster reservations and rentals, a special members-only line at major airport locations and exclusive discounts. In addition, you'll be able to start earning points you can redeem for Free Rental Days after you activate your rewards. Please allow 24 hours for system updates before activating. To get the most from your next rental, simply go to http:// and log in with your member number. Thank you for choosing Enterprise. We look forward to making your next rental experience more rewarding. > Hi sdiwcvbbtdgid, My name's Dylan Basile and I work at Event Temple. Nice to meet you and thanks for requesting a demo. Joining me for a quick demo will be the fastest and most efficient way for you to see what the software is capable of. Did any of the times on our website work for you and if so, were you able to schedu le a demo okay? Here they are again: https://calendly.com/dylaneventtemple/30min If not, just let me know and we'll find something else. -- Dylan Basile *Book a demo with me here:* Hi dfdh, Thanks for signing up, and congratulations on your new lewvjaphmq account! You'll find everything you need to get started below, and if you need additional help there's a link to our support forum at the bottom. === Account Information === Username: qwza Site ID: caw === Your Account Console === Thanks again! Team lewvjaphmq Powered by lewvjaphmq
Login Name: yrjmwmxelo Password: lewvjaphmq How do I become a tester for the XT 808 flashlight? Login Name: kxhgrlioed Password: lewvjaphmq More than a quarter of Europeans surveyed believe Jews have too much influence in business and finance. One in five say they have too much influence in media and politics. In individual countries the numbers are often higher: 42% of Hungarians think Jews have too much influence in finance and business across the world lewvjaphmq lewvjaphmq lewvjaphmq lewvjaphmq lewvjaphmq lewvjaphmq FTEKUOMYOWXRDXGOPFSHQKSKIIVVPWUGSIUQNCWLKLBYMIDRAK FTEKUOMYOWXRDXGOPFSHQKSKIIVVPWUGSIUQNCWLKLBYMIDRAK FTEKUOMYOWXRDXGOPFSHQKSKIIVVPWUGSIUQNCWLKLBYMIDRAK FTEKUOMYOWXRDXGOPFSHQKSKIIVVPWUGSIUQNCWLKLBYMIDRAK FTEKUOMYOWXRDXGOPFSHQKSKIIVVPWUGSIUQNCWLKLBYMIDRAK FTEKUOMYOWXRDXGOPFSHQKSKIIVVPWUGSIUQNCWLKLBYMIDRAK FTEKUOMYOWXRDXGOPFSHQKSKIIVVPWUGSIUQNCWLKLBYMIDRAK FTEKUOMYOWXRDXGOPFSHQKSKIIVVPWUGSIUQNCWLKLBYMIDRAK FTEKUOMYOWXRDXGOPFSHQKSKIIVVPWUGSIUQNCWLKLBYMIDRAK FTEKU OMYOWXRDXGOPFSHQKSKIIVVPWUGSIUQNCWLKLBYMIDRAK It's a 17-year-old boy, too frightened to wear a kippa (a religious skullcap) on the streets of Paris. It's an Israeli restaurant owner in Berlin who is told that he will end up in the gas chambers. It's a 24-year-old Austrian who knows nothing about the Holocaust. It's the armed guards outside synagogues and Jewish schools across much of Europe. It's the online chat rooms where people peddle conspiracy theories that Jewish "globalists" run the world. It can be violent or subtle. Overt or insidious. Political or personal. It can come from the right or the left. It exists in countries that have large Jewish populations, like France, and it also flourishes in places with smaller Jewish communities, like Poland + IBM Cloud Hello Nancy, Thank you for signing up for IBM Cloud! Confirm your account to get started. Confirm Account By confirming your account, you accept the Terms of Use Welcome and happy bui lding! _ Thank you, IBM Cloud Visit the IBM Cloud console. ? Copyright IBM Corporation 2014, 2018. IBM + + V?rification du compte Confirmez votre adresse e-mail afin d'activer votre compte Confirmer Merci de votre inscription. Cliquez sur le bouton vert pour confirmer que arthurcdumas010+58zer4gq@http://www.queenlean.pro/nggtklz/ibobtaz33731edboi/bkvJKRBeIMGKVjEueZeJ6zQGymVXZdt18flzDq_hH94/9eyCh_EFHeeDV4H6N3zybChvQBSSMySTfGEbCulW... (tämä violetiksi maalattu koodi olisi vienyt ansapalvelimen kantaan. Osoite on muutettu tässä) 9nNbsI864J9Lu8vBH251SDhx5fbFIpasD24mIDgCN5LiHrMJHbV6C6m5b9K9SdC2fYzsdNv4W6u9BoOq7FJht6UyTFIE2cNuPgwP4d7m10jk est bien votre adresse e-mail. Vous pourrez ensuite vous lancer sur Podio. Vous n'arrivez pas ? cliquer sur les liens contenus dans cet e-mail ? Copiez-collez ce lien dans votre navigateur afin d'effectuer la v?rification : https://podi.com/signup/setup?activation_code=78b95f81138426ed9&utm_nooverride=1 Une question ? Contactez-nous : support@podio.com Citrix - 120 S West St - Raleigh, NC 27603 - US + our wonderful wistia logo Welcome to Wistia! You're five minutes away from adding beautiful video to your site! Activate your account + Hi Nancy, Your Fastly account is almost ready. We just need to verify that you?re human. Please confirm your email here: https://manage.fastl.com/confirm/ca005b7a65b1f623 Thanks. We?re glad you?re here. The Fastly Team support@fasty.com www.twitter.com/fatly + Thanks for joining the Parsec community! (Parsec on verkkopeliseura)  But before you become a full fledged member of this community, can you please confirm your email. CONFIRM YOUR EMAIL? From the very beginning, our goal has been to develop the lowest latency, 60 FPS game streaming software possible so you can play your games from anywhere. We're excited to welcome you to Parsec! Helpful Links 1. Download Parsec for your device 2. Set up Parsec on your PC to invite friends to game with you or to play from anywhere 3. Connect with your friends on Parsec 4. If you don't h ave a gaming PC to co-op with friends, build one on Parsec 5. Join our Discord for support, updates, and finding friends to game with Parsec Cloud, Inc. 115 Broadway, Fifth Floor, New York, NY 10006, USA